[TYPO3-german] Sichere Downloads

Andreas Bernhardt andreasbe at gmx.de
Mon Jun 13 16:34:56 CEST 2011


Hallo Ralf!

OK, ich musste es natürlich mit einer Datei probieren, die nicht in der Liste drin steht.

Ganz funktioniert es aber noch nicht (wie ich es mir wünsche)

Habe ein einem Text einen Link.
Ich bekomme eine URL wie z.B. (gekürzt)
?eID=tx_nawsecuredl&u=0&file=fileadmin/Sky.jpg&t=123&hash=bla

Ich kopiere nun die komplette URL.

Jetzt setze ich für den Text die Zugriffsrechte, so dass ich als FE-User das nicht mehr zu sehen bekomme. Ich hatte erwartet, dass nun auch der Link nicht mehr funktioniert.

Im Browser eingefügt bekomme ich aber immernoch meine Datei angezeigt.
Ich hätte gedacht, dass ich eine Seite bekomme, auf der Steht, dass ich das nicht laden darf.

Was mache ich falsch - oder erwarte ich etwas falsches von der Extension?

Schöne Pfingsten!

Andreas Bernhardt



Am 13.06.2011 um 15:49 schrieb Ralf Würtz - EmK-Internetarbeit:

> Hallo Andreas,
> naw_securedl kann für verschiedene Dateitypen konfiguriert werden. In der Konfigruation unter filetype die Dateiendung angeben. Mehrere werden durch Pipe getrennt.
> 
> Gruß
> 
> Ralf
> 
> Am 13.06.2011 um 15:27 schrieb Andreas Bernhardt <andreasbe at gmx.de>:
> 
>> Hallo!
>> 
>> Ich möchte auf einer Seite ein paar Downloads anbieten, die man nur als eingeloggter Benutzer aufrufen kann.
>> Soweit kein Problem, nur kann man natürlich ganz einfach noch den link zu /fileadmin/download/sicher.pdf weitergeben.
>> 
>> Hat schonmal jemand etwas gemacht, so dass man genau das nicht mehr kann?
>> 
>> Ich habe es gerade mit verschiedenen Extensions probiert, die haben aber alle maximal eine Placebo-Wirkung.
>> 
>> Mit naw_securedl klappt das nur mit Bildern, die ich einbinde. Wenn ich die Rechte ändere, so dass man nicht mehr dran kommen sollte (sind im FE nicht mehr sichtbar), komme ich trotzdem mit der langen URL dran, die ich mir vorher gemerkt habe.
>> Bei News und Links auf Dateien aus normalen Texten heraus funktioniert es gar nicht.
>> 
>> Hat jemand eine Idee, was man hier tun könnte? Gibt es funktionierende alternativen, die sicher auf die Rechte achten?
>> 
>> Danke!
>> 
>> Andreas
>> _______________________________________________
>> TYPO3-german mailing list
>> TYPO3-german at lists.typo3.org
>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german at lists.typo3.org
> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german



More information about the TYPO3-german mailing list